Jenkins 安全公告：DescriptionSECURITY-170 / CVE-2016-3721 将任意版本参数以环境变量形式传递给版本脚本 SECURITY-243 / CVE-2016-3722 具有多种用户帐户的恶意用户可防止其他用户登录 SECURITY-250 / CVE-2016-3723 通过 API 暴露的已安装插件信息 SECURITY-266 / CVE-2016-3724 加密密钥（例如：密码）会泄漏给有权限读取配置的用户 SECURITY-273 / CVE-2016-3725 常规用户可触发下载以更新网站元数据 SECURITY-276 / CVE-2016-3726 方案相关的 URL SECURITY-281 的开放重定向/ CVE-2016-3727 授予读取节点配置的权限会允许访问整个系统配置。

检测

FreeBSD：jenkins -- 多种漏洞 (e387834a-17ef-11e6-9947-7054d2909b71)

high Nessus 插件 ID 91066

未找到变更日志